Bienvenida al curso · Hardening de sistemas: Windows y Linux

Una VM con Ubuntu Server recién instalado, sin tocar nada, se ve así ante Lynis:

$ sudo lynis audit system --quick | grep "Hardening index"
  Hardening index : 61 [############        ]

En el laboratorio del módulo 2 usted va a subir ese número en una tarde. Lo difícil viene después. Un caso típico, inventado: el servidor de Café del Valle se endureció en enero; en julio alguien habilitó el acceso por contraseña "solo por hoy" para un proveedor, y en octubre seguía así:

$ sudo sshd -T | grep passwordauthentication
passwordauthentication yes

Nadie lo anotó. Así se debilitan muchos servidores: con excepciones que nadie cierra.

Bienvenido a Hardening de sistemas: Windows y Linux. Va a endurecer un Ubuntu y un Windows en su laboratorio, medir el antes y el después, y dejar escrito y automatizado lo que hizo para que no se pierda en seis meses.

Qué va a lograr

Explicar qué es la superficie de ataque y cómo se usan las baselines y los CIS Benchmarks.
Levantar un inventario de puertos, servicios, cuentas y software con comandos de solo lectura.
Endurecer Linux con sudo, SSH con llaves, fail2ban, ufw y auditd, y medirlo con Lynis.
Endurecer Windows con UAC, Defender y reglas ASR, firewall, BitLocker y registro de PowerShell.
Priorizar parches, automatizar la baseline con Ansible y documentar las excepciones.

Para quién es y qué necesita

Es para quien administra equipos o empieza del lado defensivo. Conviene haber hecho Linux básico: 15 comandos para empezar y Windows básico: CMD en 15 niveles; si nunca ha creado una VM, la píldora Su primera máquina virtual en 40 minutos le prepara.

Necesita 8 GB de RAM, VirtualBox u otro virtualizador gratuito y dos VMs: Ubuntu Server 24.04 LTS y Windows 11 Enterprise de evaluación. Descargue la imagen de Windows con tiempo, y en VirtualBox 7 active EFI y el TPM virtual: sin ellos Windows 11 no instala ni BitLocker funciona.

Cómo está organizado

Módulo	Qué aprende	Laboratorio
1. Fundamentos del hardening	Qué es endurecer, superficie de ataque, mínimo privilegio, baselines, CIS Benchmarks e inventario	Inventario y superficie de ataque de su VM
2. Hardening de Linux	Actualizaciones, usuarios y `sudo`, SSH con llaves, `fail2ban`, `ufw`, servicios, permisos y `auditd`	Lynis antes y después
3. Hardening de Windows	Actualizaciones, cuentas y UAC, Defender y ASR, firewall, BitLocker, contraseñas y registro de PowerShell	Checklist de doce puntos con script de verificación
4. Mantener el hardening	Gestión de parches, configuración como código con Ansible, cumplimiento y excepciones, más la conclusión	Playbook idempotente y registro de excepciones
Evaluación	6 preguntas sobre todo el curso	Aprueba con 70 %

Cómo aprovecharlo

Tome la instantánea que pide cada laboratorio antes de cambiar nada: dejarse afuera de la VM al endurecer SSH no debería costarle una reinstalación.

En Lynis no persiga el número. Algunas sugerencias, como separar /tmp en otra partición, no tienen sentido en una VM; anotar por qué no las aplicó es justo lo que pide el registro de excepciones del último laboratorio. El de Windows es el más largo: doce controles que se configuran y se verifican con un script.

Al aprobar la evaluación final recibe el certificado, la XP y la insignia.

Tiempo estimado

Unas 5 horas, hora y media larga en laboratorios. Deje los módulos 2 y 3 para días distintos.